搜索

[17034] 2021-07-16_施耐德PLC被发现存在远程执行代码漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-16_施耐德PLC被发现存在远程执行代码漏洞 施 耐 德 P L C 被 发 现 存 在 远 程 执 行 代 码 漏 洞 A v e n g e r   F r e e B u f   2 0 2 1 - 0 7 - 1 6 安 全 厂 商 安 全 厂 商   A r m i s   的 研 究 团 队 声 称 发 现 了 关 于 的 研 究 团 队 声 称 发 现 了 关 于   S c h n e i d e r   M o d i c o n   P L C   的 一 个 漏 洞 （ 的 一 个 漏 洞 （ C V E - 2 0 2 1 - 2 2 7 7 9 ） ） ， 该 漏 洞 是   M o d i c o n   统 一 消 息 应 用 服 务   ( U M A S )   协 议 的 一 个 身 份 验 证 绕 过 漏 洞 ， 为 攻 击 者 覆 盖 系 统 内 存 并 执 行 远 程 代 码 敞 开 了 大 门 。 这 意 味 着 攻 击 者 利 用 该 漏 洞 不 仅 可 以 操 纵 攻 击 者 利 用 该 漏 洞 不 仅 可 以 操 纵   P L C   本 身 ， 还 可 以 以 硬 件 为 跳 板 进 行 进 一 步 的 攻 击 部 署 本 身 ， 还 可 以 以 硬 件 为 跳 板 进 行 进 一 步 的 攻 击 部 署 。 M o d i c o n P L C   本 身 广 泛 应 用 于 能 源 公 用 事 业 、 建 筑 服 务 、 H V A C   系 统 和 其 他 敏 感 系 统 ， 因 此 硬 件 的 损 坏 也 可 能 导 致 后 果 严 硬 件 的 损 坏 也 可 能 导 致 后 果 严 重 的 物 理 世 界 的 损 失 重 的 物 理 世 界 的 损 失 。 A r m i s   研 究 副 总 裁   B e n   S e r i   表 示 ： C V E - 2 0 2 1 - 2 2 7 7 9   本 身 不 仅 仅 是 一 个 身 份 验 证 绕 过 漏 洞 ， 该 漏 洞 还 可 以 让 攻 击 者 回 滚 可 以 阻 止 远 程 代 码 执 行 的 安 全 措 施 。 “ 一 方 面 ， 这 是 嵌 入 式 设 备 中 的 漏 洞 ” ， S e r i   解 释 ： “ 但 另 一 方 面 ， 这 也 是 基 本 设 计 的 深 度 缺 陷 ” ， “ P L C   在 设 计 时 就 应 在 设 计 时 就 应 该 考 虑 如 何 维 护 安 全 性 ， 其 次 才 是 本 身 的 功 能 运 作 该 考 虑 如 何 维 护 安 全 性 ， 其 次 才 是 本 身 的 功 能 运 作 ” 。 漏 洞 能 够 链 式 攻 击 漏 洞 能 够 链 式 攻 击 该 漏 洞 涉 及 在 开 发 过 程 中 用 于 调 试   M o d i c o n   硬 件 的 未 记 录 指 令 。 通 常 ， 这 些 调 试 命 令 对 用 户 是 锁 定 的 ， 并 且 只 能 为 管 理 员 账 户 使 用 。 然 而 ， 存 在 存 在   C V E - 2 0 2 1 - 2 2 7 7 9   漏 洞 的 情 况 下 ， 一 些 命 令 被 对 外 暴 露 出 来 ， 攻 击 者 使 用 这 些 命 令 漏 洞 的 情 况 下 ， 一 些 命 令 被 对 外 暴 露 出 来 ， 攻 击 者 使 用 这 些 命 令 就 可 以 检 索 管 理 员 密 码 哈 希 就 可 以 检 索 管 理 员 密 码 哈 希 。 然 后 使 用 密 码 哈 希 进 行 身 份 验 证 可 以 解 锁 更 多 未 记 录 的 命 令 。 这 些 命 令 在 之 前 的 安 全 更 新 中 被 锁 定 在 密 码 保 护 之 后 ， 解 除 了 密 码 的 限 制 后 可 以 通 过 这 些 命 令 授 予 攻 击 者 在 系 统 内 存 上 执 行 代 码 的 能 力 。 正 常 情 况 下 ， 系 统 内 存 是 不 可 访 问 的 ， 也 无 法 写 入 。 然 而 ， 通 过 利 用 未 记 录 的 命 令 ， 攻 击 者 可 以 在 该 内 存 中 编 写 并 通 过 利 用 未 记 录 的 命 令 ， 攻 击 者 可 以 在 该 内 存 中 编 写 并 执 行 代 码 执 行 代 码 。 S e r i   表 示 这 十 分 危 险 ， 因 为 大 多 数 安 全 检 查 并 不 会 检 查 系 统 内 存 是 否 已 被 更 改 。 这 使 得 相 关 的 恶 意 软 件 非 常 难 以 被 发 现 。 更 大 的 威 胁 更 大 的 威 胁 S e r i   认 为 ， 制 造 商 未 能 为 硬 件 构 建 必 要 的 保 护 措 施 ， 在 工 控 领 域 可 能 因 此 而 带 来 更 大 的 威 胁 制 造 商 未 能 为 硬 件 构 建 必 要 的 保 护 措 施 ， 在 工 控 领 域 可 能 因 此 而 带 来 更 大 的 威 胁 。 他 补 充 解 释 ， 即 使 施 耐 德 修 复 了   C V E - 2 0 2 1 - 2 2 7 7 9   漏 洞 ， 该 公 司 的   U M A S   协 议 仍 是 非 常 有 风 险 的 ， 因 为 其 开 发 人 员 从 未 想 过 正 确 加 密   P L C   和 管 理 员   P C   之 间 的 连 接 ， 为 中 间 人 攻 击 也 提 供 了 便 利 。
S e r i   同 时 表 示 ， 此 类 的 安 全 漏 洞 ， 施 耐 德 电 气 并 不 是 唯 一 一 家 。 在 许 多 情 况 下 ， 在 许 多 情 况 下 ， P L C   的 制 造 商 都 忽 略 了 内 置 安 全 的 制 造 商 都 忽 略 了 内 置 安 全 性 ， 依 靠 外 部 网 络 安 全 性 来 保 护 硬 件 免 受 犯 罪 攻 击 者 的 攻 击 性 ， 依 靠 外 部 网 络 安 全 性 来 保 护 硬 件 免 受 犯 罪 攻 击 者 的 攻 击 。 厂 商 认 为 安 全 的 边 界 是 唯 一 的 防 御 手 段 ， 一 旦 攻 击 者 突 破 了 边 界 ， 一 旦 攻 击 者 突 破 了 边 界 ， P L C   本 身 将 不 具 备 任 何 防 护 能 力 本 身 将 不 具 备 任 何 防 护 能 力 。 施 耐 德 计 划 在 今 年 四 季 度 对 该 漏 洞 进 行 修 复 ， 并 在 未 来 的 固 件 更 新 中 对 通 信 进 行 加 密 施 耐 德 计 划 在 今 年 四 季 度 对 该 漏 洞 进 行 修 复 ， 并 在 未 来 的 固 件 更 新 中 对 通 信 进 行 加 密 。 但 工 控 领 域 的 修 复 措 施 一 向 更 新 缓 慢 ， 想 要 真 正 使 修 复 生 效 还 要 横 长 时 间 。 这 可 能 会 使 得 漏 洞 在 公 开 后 ， 仍 然 有 很 长 一 段 时 间 的 窗 口 期 可 被 利 用 。 参 考 来 源 参 考 来 源 T e c h T a r g e t 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理